Самый безопасный способ — ТРМ и USB брелок :)
Насколько я помню — ключ лежит шифрованный в нешифрованной бутовой области, а ключ к нему это PIN, TMP или USB, или же вариация этих вариантов.
При сбросе пароля дела не будет — данные останутся зашифрованы, и система уйдёт в режим восстановления.

точно. Даже в случае перестановки Windows имея ключ можно восстановить доступ к данным.

Oracle Fail Safe — ПО интегрирующееся с Windows Faiover cluster, которое мониторит и мигрирует БД в случае краха ноды, восстанавливает кластер после возврата одной из нод, и т.д. Проще говоря, это кластер не на уровне ОС, а на уровне самой БД Oracle.

Возможно использование MS кластера с Oracle без Fail Safe, но в этом случае придётся самостоятельно:
1)определять дополнительные ресурсы, необходимые Oracle для работы (диски)
2)определять порядок запуска служб Oracle
3)реплицировать установки registry и другие конфигурационные установки Oracle и т.д.

Oracle Fail Safe, например, при добавлении БД в группу, автоматически добавляет в ту же группу диски, от которых зависит БД, и определяет, что диски должны стать доступны до того, как будет запущена БД. При плановом failover Oracle Fail Safe выполняет процедуру контрольной точки.

Oracle Fail Safe также имеет интерфейс командной строки, который можно использовать, например, в скриптах резервного копирования.

Насколько я помню, при использовании FailSafe он автоматом запустит и настроит сервисы и на вторуой ноде (при условии, что там установлено ПО). Чтобы минимизировать время простоя рекомендую использовать схему Active/Passive в кластере.
Как это точно настроить уже не подскажу, не помню, но есть мануал: download.oracle.com/docs/html/A96685_01/toc.htm